Вы не там смотрите. Я Вам вчера говорил. )

Можете для особо одарённых на примере показать?)

Вот так все равно в конекшен порт исходящий стандартный проходит

Смотрите таблицу движения пакетов. Где срабатывает контрак (состояние которого вы пытаетесь наблюдать) и где срабатывает соурснат.

А работает при этом?

Не-а,

Не-а,

Связь не работает или подмена порта?

Подмена порта исходящего соединения

Как вы проверяете? Вы уверены что это то что вам нужно?

Я проверяю через конекшен соединения, если бы удачно сменил порт, то в нем бы отоьращилось

Я проверяю через конекшен соединения, если бы удачно сменил порт, то в нем бы отоьращилось

Вот так мне необходимо сделать

Это прероутинг. А нат срабатывает в построутинге.

Делайте на конечных узлах тогда

Я правильно понял, что необходимо делать через маркировку? Промаркеровать каждый ip, назначить Локальный порт и так же указать конечный порт сервера и его порт

Вы не правильно поняли. Думаю, что НАТ у Вас срабатывает нормально. Посмотрите счетчик на правиле и поставьте на нем логирование. В логе увидите фактические параметры пакета.

На счётчики смотрю, они по нулям. А теоритически, может ли устройство слать мои потуги и продолжать гнуть свою линию?

Если счетчики по нулям, значит до правила трафик не доходит по причине или не правильных условий, или фильтра фаерволла, или ошибки в роутинге.

Понял, буду карпеть)

Переместите правило на самый верх

Уже и отрубил фаервол, убрал всю маркировку. Вообще хочу попробовать на домашнем, мб что то не так с конфигом в офисе

Вы можете Ваше реальное правило показать? У Вас в правиле на скрине и в котнраке совершенно разные сети.

Вы можете Ваше реальное правило показать? У Вас в правиле на скрине и в котнраке совершенно разные сети.

А вот это результат которого надо добиться этим правилом

У Вас в правиле сеть 192,168,0 , а на скрине 192,168,48

У Вас в правиле сеть 192,168,0 , а на скрине 192,168,48

2 скрин это не моё устройство, это то к чему я стремлюсь)

Мой конекшен вот

Вам надо менять src-port=5060 на тот, что Вам нужно. И src-address

Идея такова, в офисе 15 точек доступа. Хотел бы поставить их на мониторинг (локально) чтобы понимать когда что отвалится

Такой вопрос Как подключить микрот к прокси серверу И как настроить его на то чтоб весь трафик который шёл с лан портов тоже шёл через прокси? Авторизироваться на прокси сервере у устройств с лан портов нет Подскажите люди добрые Выручайте Вообще возможно такое?

Идея такова, в офисе 15 точек доступа. Хотел бы поставить их на мониторинг (локально) чтобы понимать когда что отвалится

Такой вопрос Как подключить микрот к прокси серверу И как настроить его на то чтоб весь трафик который шёл с лан портов тоже шёл через прокси? Авторизироваться на прокси сервере у устройств с лан портов нет Подскажите люди добрые Выручайте Вообще возможно такое?

Есть варианты?

Тяжело будет L2-L3 железку завернуть в L7 уровень ) а точнее невозможно, если не трогать саму проксю

Такой вопрос Как подключить микрот к прокси серверу И как настроить его на то чтоб весь трафик который шёл с лан портов тоже шёл через прокси? Авторизироваться на прокси сервере у устройств с лан портов нет Подскажите люди добрые Выручайте Вообще возможно такое?

Цель какая?

Цель какая?

Стоит начать с самого начала - семиуровневая модель OSI и транспортные протоколы. Одна беда, в провайдера, блокирующего впн, не верится. Наверное, его стоит заменить админом предприятия.

Рассказываю Провайдер заблокировал все протоколы шифрования 443 порт под фильтрацией Ssl не работает и ему подобные шифрующие протоколы Свои впн находят и тоже олетают в блок Хотим найди обход этих блокировок Всё это связано с майнингом Ищу путь как настроить микрот в обход всех этих блокировок Подняли openvpn по 443 порту ssl, отлелел на след сутки. Доменные имена серверов впн тоже в блоке Работали по началу только Малоизвестные впн, но в любом случае трафик находят и блокируют Но чтоб вы понимали друзья, ещё позавчера я боялся микротик трогать Сегодня приходится учиться Нужна теория хотя бы, как это все заставить работать Вчера пробовал подключать прокси сервер, но там аутентификация, а если даже и без неё то отдельно надо указывать в браузерах что ты к проксе пришёл, а асики как подключить тогда?! Пришёл в тупик Психанул вчера все оставил Но проблема то не решилась Поэтому пришёл к вам господа

Как фотографию отправить?

Стоит начать с самого начала - семиуровневая модель OSI и транспортные протоколы. Одна беда, в провайдера, блокирующего впн, не верится. Наверное, его стоит заменить админом предприятия.

Гугли новости Абхазии Могу дать удаленку сам посмотри

Давайте без офтопа

Есть идеи по теме?

Есть идеи по теме?

Openvpn даёт возможность выбрать порт. Его не очень то просто заблокировать. Но будь готов, ресурсов он будет жрать много))

Openvpn даёт возможность выбрать порт. Его не очень то просто заблокировать. Но будь готов, ресурсов он будет жрать много))

Openvpn в списке блокировок А если подключаться через 443 порт который не блокируется то там стоит фильтрация

Круто. Подразумеваю что это не совсем законно. Надо подумать

Там у него в группе сплошь коммерция, и объява про настройку микрота....

Пошел коммерческое предложение делать. Пардон, подумать.

Идите идите Там не паханое поле Денег срубите у людей

Принципиально надо почитать , что есть GRE и eoip. Вообще есть rfc еogre зачем было это eoip городить.

Можно было и поддержку L2TPv3 запилить сразу